北京
9月22日，Steam上一款叫《People Playground》的沙盒游戏，开发者Mestiez在Steam发帖宣布：创意工坊被自己手动关掉了。原因不是服务器炸了，也不是审核出问题，而是又有人在模组里塞了恶意程序。
如果你9月21日晚上开着模组玩过这游戏，现在最该做的事不是继续玩，是去跑一遍杀毒。
事情是怎么发生的
按开发者在Steam帖子里给出的时间线，9月21日中欧夏令时18点到20点之间，也就是英国夏令时17点到19点，这段时间里如果有人带着模组启动《People Playground》，就可能踩到那个被塞了料的模组。
Mestiez在9月22日的公告里写得很直接：“你可能已经注意到创意工坊又消失了。我在几个小时前把它禁用了，因为又出现了一个恶意模组。这一个尤其糟糕。”
“又”这个字不是随口说的。今年2月，《People Playground》就经历过一次几乎一模一样的状况——恶意模组动到了玩家的文件、装置文件夹和模组列表，当时开发者的处理方式也是临时关停Steam创意工坊。这次，同样的操作又来了一遍。
这个恶意模组能干什么
根据开发者的说明，这次的恶意程序能干的事包括：永久抹掉“相当一部分个人数据”；破坏你的Steam配置，以及其他游戏的Steam云存档数据；把Discord账号里的个人信息发布到Steam创意工坊上。
有一点值得单独拎出来说。Mestiez之前写过，这个恶意程序“不会窃取你的密码、令牌、cookie或其他凭证”，但后来他把这句话划掉了，并改口建议：想确保安全的人，最好“把所有重要账户的密码都改一遍，让任何可能被包含在内的会话令牌失效”。
从“不偷凭证”到“建议改密码”，这个改动本身就说明，开发者对恶意程序实际行为的判断在更新。
至于谁干的，Mestiez的态度是不猜。他写道：“这完全是我的责任，散布谣言或猜测对我们没有任何好处。”
开发者让玩家做的事，就两件
公告里给出的操作指令并不复杂，但顺序别搞反：
- 先跑一遍杀毒扫描，尤其是9月21日那个时间段开着模组玩过的人
- 把模组文件夹里的所有模组删掉
- 在开发者在Steam上正式宣布“安全了”之前，不要打开游戏
注意最后一条，不是“删完模组就能玩”，是等公告。开发者明确说了，在他宣布安全之前别启动游戏。
为什么这事值得多看一眼
《People Playground》的玩法本身就很直白——一个沙盒，里面是一堆像碰撞测试假人一样的布娃娃，玩家可以对它们做各种折腾。这类游戏的生命力很大一部分来自创意工坊：玩家自己做模组、传模组、下模组，内容量靠社区撑起来。
也正因为这样，创意工坊一旦被当成投毒渠道，影响面就不只是“某个模组不能用”。模组是玩家主动下载、主动装进游戏目录的东西，它天然带着信任。而这次恶意程序动到的不只是游戏本身，还包括Steam配置、其他游戏的云存档、Discord账号信息——已经越过了游戏边界。
一年之内两次因为模组恶意程序关停创意工坊，对开发者来说是个重复出现的麻烦。Mestiez把责任揽到了自己身上，没有往外推，但问题在于：关停工坊能止血，却没法从根上解决“下一个恶意模组什么时候来”。
对还在玩这游戏的人来说，现在的状态就是等。等杀毒跑完，等模组删干净，等开发者那句“安全了”。在那之前，布娃娃们只能先晾着。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
